Куда или как обычно грузят shell

barney barney   16.05.2013 19:02   378  
Собственно, не сохранился оригинал темы. А имеющаяся копия заражена Шеллом. 

Куда его обычно грузят в какой файл (знаю точно, что вирус сей набрасывал свою главную страницу), ну или подскажите хотя бы как начинает вредоносный код обычно.

Проверять весь код вручную слишком долго и напряженно не зная как именно замаскирован файл, а вот когда есть хотя общий шаблон все равно легче.

Спасибо

Ответы на вопрос (3) Написать ответ
Его обычно в base64 шифруют, так что ищи код base64.
0
cema93 cema93   16.05.2013 19:37
или в functions.php
чаще всего тут плячут.
но надо на конкретном примере смотреть.
Могу тебе почистить сайт.
0
worldos worldos   17.05.2013 01:17
У вас идет переадресация на другой сайт?
0

Войдите, чтобы написать ответ
Вход Регистрация